incident-response

817 compétences en cybersécurité structurées pour agents IA · Basées sur 6 cadres : MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Standard agentskills.io · Compatible avec Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & plus de 20 plateformes · 29 domaines de sécurité · Licence Apache 2.0

Pourquoi ce processus s'exécute-t-il ? Tracez n'importe quel processus, port, conteneur ou fichier jusqu'à son origine - CLI + TUI.

Wazuh - La plateforme de sécurité open source. Protection XDR et SIEM unifiée pour les terminaux et les charges de travail cloud.

Une liste organisée de ressources sur l'ingénierie de la fiabilité des sites (SRE) et l'ingénierie de production.

Observabilité réseau basée sur eBPF pour Kubernetes. Indexe le trafic L4/L7 avec un contexte K8s complet et déchiffre le TLS sans clés. Interrogeable par des agents IA via MCP et par les humains via un tableau de bord.

Une collection organisée de ressources publiques sur la manière dont la technologie et les organisations technologiques du monde entier pratiquent le Site Reliability Engineering (SRE)

Liste d'outils open source pour la sécurité AWS : défense, attaque, audit, DFIR, etc.

Une liste organisée d'outils pour la réponse aux incidents.

Plateforme complète de monitoring et d'observabilité open-source.

Une liste organisée de ressources pour la détection et la recherche de menaces.

IntelOwl : gérez votre Threat Intelligence à grande échelle.

Outils et techniques pour l'équipe bleue et la réponse aux incidents

Développement de Volatility 3.0.

Approfondissement en cours...

Plateforme d'automatisation de la sécurité open source pour les équipes et les agents IA

Hayabusa est un générateur de chronologie pour la chasse aux menaces et l'investigation numérique rapide, basé sur sigma pour les journaux d'événements Windows.

Agent SRE - Projet CNCF Sandbox.

The Sleuth Kit® (TSK) est une bibliothèque et une collection d'outils de forensique numérique en ligne de commande permettant d'analyser les données de volumes et de systèmes de fichiers. La bibliothèque peut être intégrée à des outils de forensique plus larges et les outils en ligne de commande peuvent être utilisés directement pour trouver des preuves.

Outils OSINT pour la collecte d'informations et l'analyse forensique

Centre d'opérations de sécurité (SOC) open source alimenté par l'IA — fusion d'alertes, exercices purple-team, triage assisté par agent, investigation MITRE ATT&CK. Sous licence MIT, auto-hébergeable.

Une liste de recettes CyberChef et de liens sélectionnés

Module PowerShell destiné aux équipes Blue Team, aux intervenants en cas d'incident et aux administrateurs système pour traquer les persistances implantées sur des machines Windows.

Serveur d'API pour ASN, validité RPKI, statistiques BGP, IPv4/v6, préfixes, URL, ASPath, organisations, réputation IP, géolocalisation IP, empreinte IP, reconnaissance réseau et traceroute web.

Listes de ressources de sécurité pour SOC/CERT/CTI

Une base de connaissances organisée pour construire, exploiter et faire évoluer un SOC (incluant le CSIRT).

Cortex : un moteur puissant d'analyse d'observables et de réponse active.

OBJECTIF : Playbooks de réponse aux incidents mappés sur les tactiques et techniques MITRE ATT&CK. [Ouvert aux contributeurs]

Outil de réponse et de rapport d'incidents en temps réel de Monzo ⚡️

Plateforme collaborative de réponse aux incidents.

UAC est un outil de réponse aux incidents puissant et extensible conçu pour les enquêteurs forensiques, les analystes en sécurité et les professionnels de l'informatique. Il automatise la collecte d'artefacts sur une large gamme de systèmes de type Unix, incluant AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD et Solaris.